病毒查杀

这是一个模仿瑞星杀毒软件的恶意程序，使用VB编写，包括版本信息，文件图标均和瑞星的文件一致，并试图卸载瑞星杀毒软件，覆盖感染可执行文件。因此可以把它叫做“瑞星仇恨者”

EWF(Enhanced Write Filter)其实就是微软FP2007嵌入式操作系统的一个组件，它被称为微软的“影子系统”。利用这个免费小巧的组件，可以非常容易地打造一个影子系统，让我们的系统在病毒、木马横行的Internet中百毒不侵。

文件名称：伪EXPLORER.EXE 文件大小：65536 字节 AV命名：Worm.Win32.VB.zbn（瑞星） Win32:AutoRun-JW（Avast） 加壳方式：未 编写语言：Microsoft Visual Basic 5.0 / 6.0 文

注：本文最后四张为本人截图，其他四张图片来自网络，本人就不以身试毒了。

清除autorun.inf的批处理和vbs

360紧急派发专杀工具期，360安全中心监测数据显示，一个名为“伪AVP恶意木马”的木马下载器表现十分活跃，已有上万用户的电脑“中招”。针对此现象，360安全中心紧急派发专杀工具，控制“疫情”进一步扩散。

文件名称：diskregerl.exe 文件大小：45,056 字节 AV命名：Trojan.Agent.cdt 加壳方式：UPX 编写语言：VC

这是一个具有感染脚本功能和局域网传播功能的木马下载器

磁碟机病毒在各安全厂商和媒体的一致喊打声中突然销声匿迹，但这仅仅是盗号集团的暂时退却，很快，我们发现又一类利用配置autorun.inf配置自动运行的木马下载者蜂涌而至，同样，这些疯狂的下载者，可一次性下载20-30个盗号木马，用户的电脑将面临又一次蹂躏。

最近朋友的u盘中发现了vistaAA.exe，用下面的方法即可解决这个问题 病毒样本信息： File: vistaAA.exe Size: 35750 bytes

文件名称：SCVVHSOT.exe 文件大小：671,744 bytes AV命名：Worm.Win32.AutoIt.e（卡巴斯基） 文件MD5：74A28F9B4AE5687BDE6692FC21E4C8F6 病毒类型：病毒

文件名称：datmps.dll 文件大小：33,760 bytes AV命名：Trojan-Spy.Goldun!sd6 加壳方式：UPX 文件MD5：3F5A6FB14D49675A62293B83863A8186 病毒类型：后门

提供的Msns专杀工具 使用简单 执行里面的msns.bat批处理文件即可！要执行两次

最近朋友电脑好像出现了这个问题，按照下面的方法就可以解决了

iwbkvd.exe病毒完美手动清除方法

今天发现任务管理器中有个wowexec.exe前面应该有个空格，查杀方法比较简单，大家可以参考下面的方法

Notepad.exe这是一个U盘传播的病毒，1.44M，不知道加了多少壳的东西，策划那故乡图标伪装成文件夹，启动后会自动打开所在的文件夹，并没有判断自己是否在分区根目录。这个病毒运行后至少有3分钟才会连接网络，需要点耐心，哈哈。

电脑被一个名为sola的病毒感染，造成很多word文档（doc）、图片（jpg）都变成了exe文件，而且无法打开。

磁碟机病毒木马运行后关闭并阻止360安全卫士和卡巴、瑞星、金山、江民等安全类软件的运行，除此之外还会删除系统中含有“360”字样的文件

今天小编就为大家分享一篇关于Rootkit病毒的解决办法，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧